close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Citrix<\/a> hat Updates ver\u00f6ffentlicht, die teils kritische Sicherheitsl\u00fccken in Netscaler ADC und Netscaler Gateway schlie\u00dfen. B\u00f6sartige Akteure k\u00f6nnten dadurch die Authentifizierung umgehen oder unvorhersehbares Verhalten provozieren.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Davor warnt Citrix in einer Sicherheitsmitteilung<\/a> vom Mittwoch dieser Woche. Das schwerwiegendere Sicherheitsleck beschreibt Citrix lediglich mit der Erl\u00e4uterung nach Common Weakness Enumeration (CWE). Die Authentifizierung l\u00e4sst sich demnach auf alternativen Wegen umgehen (CVE-2026-19490, CVSS4 9.3, Risiko \u201ekritisch\u201c). Die Sicherheitsmitteilung nennt noch einige Vorbedingungen, die zum Missbrauch der L\u00fccke erf\u00fcllt sein m\u00fcssen. Es handelt sich um Einstellungen, die Admins vornehmen m\u00fcssen, um die Netscaler f\u00fcr Fernzugriffe einzurichten und Identit\u00e4ten \u2013 in neueren Netscaler-Versionen \u2013 mittels SAML zu pr\u00fcfen. Wie jedoch die alternativen Pfade konkret aussehen, erkl\u00e4rt Citrix nicht.<\/p>\n Die zweite Schwachstelle verpasst nur knapp eine Einordnung als kritisches Risiko. Es handelt sich um einen Speicher\u00fcberlauf, der zu unvorhergesehenem Verhalten oder Denial-of-Service f\u00fchren kann. Ob die Verhaltensst\u00f6rung das Ausf\u00fchren von eingeschleustem Code umfasst, kl\u00e4rt Citrix nicht auf. Der \u00dcberlauf kann auftreten, wenn SIP ALG in einer Large-Scale-NAT-Gruppenkonfiguration aktiviert ist (CVE-2026-19489, CVSS4 8.8, Risiko \u201ehoch\u201c). <\/p>\n Citrix Netscaler: Gepatchte Softwareversionen<\/p>\n Betroffen sind Citrix Netscaler ADC und Netscaler Gateway vor den fehlerbereinigten Fassungen 14.1-73.32 sowie 13.1-63.21. Auch f\u00fcr NetScaler ADC FIPS steht ein Update bereit, Version 14.1-73.32 FIPS soll die Schwachstellen nicht aufweisen, NetScaler ADC FIPS and NDcPP ab Stand 13.1-37.277 ebenfalls nicht mehr, versichert der Hersteller. Die vom Unternehmen betreuten Cloud-Instanzen sind bereits auf korrigiertem Stand, Admins von selbst verwalteten Installationen m\u00fcssen die Updates noch installieren.<\/p>\n Anfang Juli wurden zuletzt gravierende Schwachstellen in Citrix Netscaler ADC und Netscaler Gateway<\/a> bekannt. Angreifer konnten die missbrauchen, um verwundbare Instanzen lahmzulegen. <\/p>\n
\n English<\/a>.<\/p>\n